OpenSSL: Open Source Toolkit untuk SSL dan TLS
Saya menggunakan kode berikut untuk menghasilkan kunci: apt-get -qq -y install openssl; mkdir -p /etc/apache2/ssl; openssl genrsa -des3 -out server.key 1024; openssl req -new -key server.key -out server.csr; cp server.key server.key.org; openssl rsa -in server.key.org -out server.key; openssl x509...
Saya mencoba menginstal node.js dan menemukan dukungan OpenSSL hilang selama ./configure. Bagaimana saya bisa memperbaikinya? Apakah ini langkah wajib? Apakah --without-sslopsi akan memperbaiki masalah? # ./configure Checking for gcc : ok Checking for library dl : not found Checking for openssl...
Jadi bukan praktik yang paling aman untuk memasukkan kata sandi melalui argumen baris perintah. Yang mengatakan, dokumentasi untuk openssl membingungkan saya tentang cara meneruskan argumen kata sandi ke perintah openssl. Inilah yang saya coba lakukan openssl aes-256-cbc -in some_file.enc -out...
Jadi, skenarionya adalah: Mengingat saya Bob, saya ingin mengenkripsi beberapa pesan untuk Alice. Satu-satunya kunci publik yang saya miliki adalah ssh-rsaid_rsa.pubnya seperti ini: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAyb +
Apakah bug Heartbleed terbaru memengaruhi kunci ssh yang saya buat dan gunakan untuk mendorong / menarik kode dengan Github, Heroku, dan situs serupa lainnya? Apakah saya perlu mengganti kunci yang telah saya
Saya mendapatkan kesalahan berikut dari openssl req: unable to find 'distinguished_name' in config problems making Certificate Request 41035:error:0E06D06C:configuration file routines:NCONF_get_string:no value:/SourceCache/OpenSSL098/OpenSSL098-52.30.1/src/crypto/conf/conf_lib.c:329:group=req...
Saya mencoba membuat sertifikat yang ditandatangani sendiri untuk localhostmemuat subjectAltNameagar memenuhi Chrome 58+: createcertificate.sh: #!/usr/bin/env bash filename="$1server" openssl req -new -sha256 -nodes -out ./../nginx/ssl/${filename}.csr -newkey rsa:2048 -keyout
Perintah masalah: openssl genrsa -out rsaprivatekey-nake.pem -des3 1024 Jika tidak memberikan frasa sandi (cukup tekan enter saat diminta), itu terus mengatakan: Enter pass phrase for rsaprivatekey-nake.pem: 3073726088:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:You must...
Saya cukup baru untuk sertifikat SSL dan ingin tahu apakah sertifikat yang ditandatangani sendiri yang saya gunakan untuk HTTPS dapat diperpanjang untuk memperpanjang tanggal kedaluwarsanya tanpa semua klien situs harus melalui proses "izinkan pengecualian" yang mereka miliki lakukan ketika mereka...
Saya dapat mengetahui tanggal kedaluwarsa sertifikat ssl menggunakan perintah OpenSSL ini: openssl x509 -noout -in <filename> -enddate Tetapi jika sertifikat tersebar di server web yang berbeda, bagaimana Anda menemukan tanggal kedaluwarsa dari semua sertifikat ini di semua...
Silakan, lihat bagian EDIT dalam jawaban saya sendiri; mereka berisi penjelasan untuk teka-teki ini . Saya mencoba untuk menonaktifkan RC4 untuk server Apache 2.2.9 yang berjalan pada CentOS 6.5 VPS dan sepertinya saya tidak berhasil. Sertifikat yang divalidasi bisnis yang baru dibeli diinstal...
Saya mencoba untuk mendapatkan sertifikat SSL / TLS untuk salah satu penyeimbang beban kami (Netscaler) menggunakan: openssl s_client -showcerts -connect lb.example.com:443 Tapi itu tidak akan menunjukkan kepada saya sertifikat: CONNECTED(00000003) write:errno=54 Penggunaan -servername...
Saya memiliki tiga sertifikat dalam sebuah rantai: root.pem intermediate.pem john.pem Ketika saya memeriksa mereka menggunakan openssl x509 -in [filename] -text -nooutmereka tampak baik-baik saja, root.pem sepertinya ditandatangani sendiri (Penerbit == Subjek), dan Subjek dari setiap sertifikat...
Saya membuat beberapa sertifikat S / MIME yang ditandatangani sendiri (menggunakan OSX Keychain & amp; OpenSSL) dan kemudian mengekspornya ke 3 file: Sertifikat (.cer) Kunci Pribadi (.p12) Kunci Publik (.pem) Saat mencoba mengimpor ini kembali ke Mac lain, Sertifikat dan Kunci Pribadi...
Saya mencoba mengatur koneksi aman (https) di nginx. Tapi saya agak khawatir tentang izin kunci pribadi, yang tidak disebutkan dalam tutorial apa pun. Haruskah saya mengubahnya? Untuk
Saat menggunakan SSL Cipher bergantung pada pertukaran kunci hellman diffie, ukuran kunci pribadi yang digunakan adalah sangat penting untuk keamanan pertukaran kunci itu. Ketika saya terhubung ke server menggunakan alat "openssl s_client", bagaimana saya bisa menanyakan parameter DH yang...
Apakah mungkin untuk membuat permintaan sertifikat PKCS # 10 / sertifikat X.509 dengan informasi pengidentifikasi hanya dalam atribut / ekstensi nama subjek alternatif? Menurut X.509 4.1.2.6 Subjek , subjek dapat kosong untuk sertifikat yang subjeknya bukan CA selama subjectAltName sangat...
Pertanyaan ini sudah memiliki jawaban di sini : Hindari kata sandi yang meminta kunci dan meminta informasi DN (5 jawaban) Ditutup 6 tahun yang lalu . Saya membuat sertifikat yang ditandatangani sendiri menggunakan OpenSSL. Saya ingin membuat sertifikat dalam...
Saya dapat membuat sertifikat yang ditandatangani sendiri menggunakan perintah ini openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout server.key -out server.crt Tetapi apakah mungkin untuk memberikan argumen seperti "Nama Negara," "Nama Negara atau Provinsi" dll. Ke OpenSSL untuk...
Saya ingin memeriksa apakah server saya menonaktifkan SSLv2. Saya melakukan ini dengan mencoba menghubungkan dari jarak jauh dengan openssl dengan perintah shell berikut. openssl s_client -connect HOSTNAME:443 -ssl2 Kebanyakan literatur yang bisa saya temukan di Internet mengatakan jika saya...